Google Cloud планирует завершить основной переход на постквантовую криптографию к 2029 году

Google Cloud опубликовала дорожную карту внедрения постквантовой криптографии (PQC) в облачную инфраструктуру и клиентские сервисы. Защиту передаваемых данных планируется расширить к концу 2027 года, а квантово-устойчивые подписи, сертификаты и средства управления ключами — к концу 2028-го.

Google Cloud представила обновленную дорожную карту перехода на постквантовую криптографию (PQC). Основную миграцию облачной платформы компания рассчитывает завершить к 2029 году.

В 2026 году гибридный обмен ключами на основе стандартизованного NIST алгоритма ML-KEM уже появился на конечных точках google.com и *.googleapis.com. Балансировщики приложений и прокси-балансировщики получили опциональную поддержку X25519MLKEM768 для TLS 1.3. В Cloud KMS, облачном сервисе управления ключами, общедоступны алгоритмы ML-KEM, ML-DSA и SLH-DSA.

К концу 2027 года Google намерена снизить риск атак по схеме «собрать сейчас — расшифровать позже», при которой зашифрованный трафик сохраняют в расчете на появление достаточно мощного квантового компьютера. Постквантовую защиту планируется распространить на Cloud VPN, Cloud Interconnect, инструменты командной строки, клиентские библиотеки, сервисную сетку Google Kubernetes Engine, а также средства передачи данных для Cloud Storage и BigQuery.

К концу 2028 года компания рассчитывает внедрить квантово-устойчивые подписи и подтверждения подлинности в цепочки поставки ПО, центры сертификации, Cloud IAM и внутреннюю инфраструктуру. На тот же срок запланированы соответствующие изменения в Confidential Computing, облачных аппаратных модулях безопасности HSM и средствах внешнего управления ключами.

Google предупредила, что сроки отдельных продуктов могут меняться из-за развития стандартов и сторонних зависимостей. Замена некоторых физических компонентов инфраструктуры также может продолжиться после 2029 года. Клиентам потребуется обновлять приложения и SDK для согласования PQC-соединений, управлять собственными ключами и сертификатами и включать квантово-устойчивые параметры в конфигурации сервисов.